ब्रेकिंग BIOS: एसर अस्पायर वन नेटबुक पर वीटी-एक्स वर्चुअलाइजेशन समर्थन को सक्षम करना

इस लेख में, हम आपको चरणबद्ध तरीके से बताएंगे कि आप अपनी नेटबुक या लैपटॉप को कैसे फाइल करें, जिसमें MSR 0x3A में बिट 2 को बंद कर दिया जाता है और कुछ गलतफहमी के लिए इस अवस्था में बंद कर दिया जाता है - सीधे शब्दों में कहें, तो प्रोसेसर में आपको वर्चुअलाइजेशन सपोर्ट है, लेकिन यह बायोसोम द्वारा अवरुद्ध।

चेतावनी: इस लेख में वर्णित सब कुछ आपको यह बताने के लिए डिज़ाइन किया गया है कि आप क्या कर रहे हैं। सभी अपने जोखिम और जोखिम पर! यदि आप सुनिश्चित नहीं हैं - घर पर इसे दोहराने की कोशिश न करें।

तो समस्या क्या है?

कंप्यूटर के अंतिम उपयोगकर्ता के लिए हम जो समस्या हल करेंगे, वह इस तरह दिखती है: दूसरे प्रकार के हाइपरवाइज़र का उपयोग करते समय (उदाहरण के लिए, वर्चुअलबॉक्स)

• आप एक से अधिक प्रोसेसर के साथ वर्चुअल मशीन नहीं चला सकते
• आप 32-बिट होस्ट OS के अंदर 64-बिट अतिथि ऑपरेटिंग सिस्टम नहीं चला सकते।

यहां एक संदेश है जिसे आप देख सकते हैं जब 1 से अधिक प्रोसेसर की संख्या के साथ एक वर्चुअल मशीन शुरू करने की कोशिश की जा रही है:


यदि आप 64-बिट वर्चुअल मशीन (उदाहरण के लिए, डेबियन am64) को 32-बिट OS होस्ट के साथ शुरू करने का इरादा रखते हैं, तो भी आपको एक समान त्रुटि संदेश मिलता है, उदाहरण के लिए WinXP।

क्या इसे ठीक किया जा सकता है?

आप कुछ प्रोसेसर स्थिति शब्दों में कुछ बिट्स की जाँच करके इस प्रश्न का उत्तर दे सकते हैं। यह सुनिश्चित करने का सबसे आसान तरीका है कि आपके मामले में समस्या का इलाज किया जाता है, जो कि SecurAble दिखाता है । मेरे मामले में, यह इस तरह दिखता था:


तो, यदि आपका कार्यक्रम ऊपर दिखाए गए चित्र के समान है, तो आप इस समस्या को ठीक कर सकते हैं। हालांकि, बारीकियों यह है कि प्रोसेसर में वांछित बिट को केवल BIOS में पंजीकृत करना संभव है, क्योंकि आपके लैपटॉप का हानिकारक BIOS इसे शून्य पर सेट करता है, फिर यह अवरुद्ध बिट पर बदल जाता है और इस बिट को बदलना अब संभव नहीं है (जब तक कि कंप्यूटर की लूट नहीं होती, जहां POST के दौरान BIOS फिर से होता है। इसे फेंक दिया जाएगा और बंद कर दिया जाएगा)।

Insyde द्वारा निर्मित एसर एस्पायर नेटबुक पर BIOS, इसकी सेटिंग्स बहुत ही दुर्लभ हैं और F2 से हम स्वाभाविक रूप से BIOS सेटिंग्स संपादन प्रोग्राम में नहीं जा सकते हैं और वहां वर्चुअलाइजेशन को सक्षम कर सकते हैं। यह बहुत आसान होगा।

इसलिए, हम BIOS को अलग कर देंगे और इसके कोड को बदल देंगे ताकि हमारा बिट 1. पर सेट हो जाए। यदि आप तैयार हैं, तो पढ़ें।

आरंभ करने से पहले आपको क्या जानना चाहिए

तो, कुछ तकनीकी जानकारी - यह समझने के लिए कि हम क्या कर रहे हैं और क्यों कर रहे हैं।

आधुनिक प्रोसेसर, उनमें से कम से कम, वर्चुअलाइजेशन समर्थन है। ECX शब्द में बिट नंबर 5 इसके लिए जिम्मेदार है जब CPUID कमांड को पैरामीटर EAX = 01H के साथ बुलाया जाता है। सत्यापन का यह तरीका एकमात्र सच है, क्योंकि, अभ्यास से पता चलता है, इंटेल साइट झूठ बोल रही है, उदाहरण के लिए, मेरे इंटेल एटम N570 प्रोसेसर के लिए । यह लिंक कहता है:

Intel® Virtualization Technology (VT-x) No 

हालांकि, हम जानते हैं कि यह सच नहीं है। जो लोग असेंबली लैंग्वेज प्रोग्रामिंग के साथ "आप" पर हैं, उनके लिए कुछ लिखकर यह पता लगाना आसान है

 MOV EAX, 1 CPUID 

और फिर ECX रजिस्टर के 5 वें बिट की जांच करना।
मैं ऐसा करने के लिए बहुत आलसी था, इसलिए मैंने ओपन सोर्स CPUID एक्सप्लोरर प्रोग्राम डाउनलोड किया, इसे लॉन्च किया और परिणाम को देखा। वैसे, सीपीयू-जेड यहां अनुपयुक्त है - यह परिणाम "उपयोगकर्ता के अनुकूल" देता है - हमें बिट के सटीक मूल्य का पता लगाने की आवश्यकता है। यहाँ है कि यह मेरे मामले में कैसा दिखता है:

VMX बिट जो हमारे हित में है। यह 1 पर सेट है, यह है, इसके बावजूद कि इंटेल वेबसाइट हमें क्या बताती है।
पृष्ठ 215 पर प्रोसेसर कमांड प्रलेखन हमें CPUID कमांड के बारे में बताता है, जो
Bit #5 VMX Virtual Machine Extensions. A value of 1 indicates that the processor supports this technology


लेकिन यह सब नहीं है। वर्चुअलाइजेशन समर्थन कमांड (VMX) का उपयोग करने में सक्षम होने के लिए दूसरे प्रकार के हाइपरविजर्स के लिए, आपको एमएसआर (विशेष प्रोसेसर रजिस्टर) नंबर 0x3 ए में इन निर्देशों को स्पष्ट रूप से सक्षम करना होगा। यहाँ इस पंजी के लिए प्रलेखन हमें पृष्ठ २३: पर बताता है:
रजिस्टर 3Ah: IA32_FEATURE_CONTROL
बिट 0: लॉक बिट - यदि इसे सेट किया जाता है, तो अगले रजिस्टर तक इस रजिस्टर में और संशोधन की अनुमति नहीं है।
बिट 1: एसएमएक्स में वीएमएक्स - सुरक्षित मोड एक्सटेंशन। SMX में वर्चुअलाइजेशन फ़ंक्शन की अनुमति केवल तभी दी जाती है जब प्रोसेसर SMX का समर्थन करता है - यह ECX पर पड़ोसी 6 बिट में इंगित किया जाता है जब CPUID.01H कमांड कहा जाता है - ऊपर की तस्वीर में यह बिट शून्य है, हमारा Atm N570 प्रोसेसर SMX का समर्थन नहीं करता है - इसलिए और MSR 0x3A में, बिट नंबर 1 शून्य होना चाहिए।
बिट 2: वीएमएक्स एसएमएक्स में नहीं है - यह, वास्तव में, वर्चुअलाइजेशन का समर्थन करने के लिए थोड़ा जिम्मेदार है। यह सीपीयूआईडी में एक चक्करदार बिट से मेल खाती है और इसे 1 पर सेट किया जाना चाहिए।

MSR 0x3A की सामग्री की जांच कैसे करें

यह सुनिश्चित करने के लिए कि हमने अपने कंप्यूटर के बारे में सब कुछ सही ढंग से समझा है, आपको यह देखने की आवश्यकता है कि वास्तव में MSR 0x3A में क्या संग्रहीत है। इसके लिए, मैंने डेबियन में msr-tools पैकेज का उपयोग किया (वास्तविक, आभासी नहीं। वर्चुअल में, परिणाम गलत है)। इस तरह से आप इस बिट के मूल्य की जांच कर सकते हैं:
- डेबियन में मिलता है, फिर:

 # apt-get install msr-tools # modprobe msr # rdmsr 0x3A 9 

नौ !!! नौ 00001001 है। जैसा कि आप देख सकते हैं, हमारे BIOS एक विशेष रजिस्टर शब्द 0x3A में अनिर्दिष्ट बिट संख्या 3 का उपयोग करता है - प्रलेखन के अनुसार, यह बिट आरक्षित है। लेकिन वह बात नहीं है। लब्बोलुआब यह है कि हमारे पास लॉक बिट चालू है और हमारा VMX बिट नंबर 2 बंद है - इसलिए यह सही है, SecurAble प्रोग्राम झूठ नहीं बोल रहा है और हमारे पास BIOS स्तर पर वर्चुअलाइजेशन समर्थन अक्षम है, हालांकि यह प्रोसेसर द्वारा समर्थित है।

हम इस पर राज करेंगे।

इस समस्या पर ध्यान देने की आवश्यकता क्यों है

तथ्य यह है कि प्रोसेसर शब्द 0x3A में वर्चुअलाइजेशन समर्थन (वीएमएक्स) अक्षम होने के साथ, वर्चुअलबॉक्स में आपके वर्चुअल मशीन पैरावर्टलाइजेशन मोड में काम करते हैं। वे VMX रूट के हाइपरविजर और VMX नॉन-रूट ऑपरेशन के लिए वर्चुअल मशीन को स्थानांतरित करने में असमर्थ हैं, प्रोसेसर को SUMMER पर अनुवाद करने के लिए मजबूर किया जाता है। समस्या को 17 प्रोसेसर निर्देशों द्वारा दर्शाया गया है जो "वीएम-सुरक्षित" नहीं हैं, अर्थात्। वे पूरे कंप्यूटर के लिए प्रोसेसर में एकमात्र रजिस्टर या डेटा ब्लॉक (टेबल) का उपयोग करते हैं। ये कमांड हैं: SGDT, SIDT, SLDT, SMSW, PUSHF / POPF, LAR, LSL, VERR / VERW, CALL, JMP, INT n, INTO, RET, STR, और यहां तक ​​कि तुच्छ MOV! ये सभी निर्देश मक्खी पर बदलते हैं, ताकि वर्चुअल मशीन उन्हें सिस्टम के लिए सुरक्षित रूप में निष्पादित करे। इस समस्या के बारे में अधिक जानकारी यहाँ वर्णित है । इस वजह से, वर्चुअल मशीन का प्रदर्शन प्रभावित होता है।

हमें क्या चाहिए?

इस कार्य के लिए, हमें निम्नलिखित चीजों की आवश्यकता है:

• निर्माता की वेबसाइट से हमारी नेटबुक के लिए मूल BIOS।
• आईडीए
• phoenixtool210.zip (Google को पता है कि कहां डाउनलोड करना है)
• एचएचडी हेक्स संपादक नियो या कोई अन्य एचईएक्स संपादक
• FAR प्रबंधक :)
• नासमझ - disassembling के लिए
• आपातकालीन विधि से BIOS को कैसे भरना है, इसका ज्ञान

शुरू करने के लिए, यह जानना बहुत महत्वपूर्ण है कि अगर कुछ गलत हो जाता है, तो कंप्यूटर को कैसे पुनर्स्थापित किया जाए। मेरे InsydeH20 BIOS नोटबुक के लिए एक अनिर्दिष्ट BIOS पुनर्प्राप्ति प्रक्रिया है:

• प्रति 100 megs के विभाजन के साथ FAT16 में USB HDD प्रारूप करें (FAT32 समझ में नहीं आता है)
• वहाँ संकुचित बायोस के साथ एक फ़ाइल अपलोड करें (मेरे मामले में ZE6.fd)
• लैपटॉप को बंद करें, फिर सभी यूएसबी उपकरणों और बैटरी को हटा दें
• पावर कॉर्ड को अनप्लग करें
• USB HDD कनेक्ट करें
• Esc + Fn दबाकर रखें
• पावर में प्लग करें और 5 सेकंड के बाद पावर बटन दबाएं
• कीबोर्ड बटन छोड़ें

और वोइला, मदरबोर्ड खुद (एक पहेली के रूप में) USB HDD से एक नया BIOS बाहर निकाल देगा और 1 मिनट में फ्लैश करेगा, फिर लैपटॉप रिबूट होगा।

मैंने इस तरीके की जाँच की, निर्माता की वेबसाइट से इस तरह से मानक BIOS को भरना (मैं पहले से अलग संस्करण था) - यह वास्तव में काम करता है, BIOS संस्करण अपडेट किया गया था।
उसी तरह, मैंने अंततः बायोमेड बायोस को सिस्टम पर अपलोड करने का निर्णय लिया।

तो, हम शुरू करते हैं:
निर्माता की वेबसाइट से डाउनलोड किए गए एसएफएक्स संग्रह से BIOS को अनपैक करें। Ios के पास ZE6.fd जैसी फ़ाइल का नाम होगा और इसका आकार 2 मेगाबाइट होगा।
अगला, हमें BIOS को अनपैक करने की आवश्यकता है, क्योंकि यह संकुचित है। ऐसा करने के लिए, PhoenixTool.exe प्रोग्राम का उपयोग करें। इसकी विंडो में पहले क्षेत्र में, हम इस संपीड़ित बायोस को इंगित करते हैं, और प्रोग्राम खुद ही इसे विघटित कर देता है, मेरे मामले में, 609 स्रोत फ़ाइलों के रूप में कई हैं जिनका प्रारूप GUID.ext में नाम है। इन फ़ाइलों में से कुछ कॉन्फ़िगरेशन फ़ाइलें हैं, और कुछ बाइनरी फ़ाइलें हैं, लेकिन सभी ROM एक्सटेंशन के साथ हैं। कुछ बायनेरिज़ में एक मानक विंडोज पीई हेडर के साथ प्रोग्राम होते हैं।

हमारा काम इन 609 फाइलों को ढूंढना है, जिस फाइल में हमें निर्देश है

 WRMSR 

यह पता चला कि MOV EAX के लिए, WRMSR कमांड के सामने 3AH कमांड बेकार है - मेरे BIOS में WRMSR को एक अलग फ़ंक्शन के रूप में फंसाया गया है और स्टैक के माध्यम से पैरामीटर लेता है। इसलिए, मैंने इसे इस तरह से किया (यह मेरे लिए आसान लग रहा था, आईडीए में चाम): मैंने लिनक्स पर nasm पैकेज स्थापित किया, जिसमें ndisasm शामिल है। फिर इसने सभी * .ROM कमांड के साथ फाइल डिसाइड किया

 ndisasm -b 32 file.rom > file.asm 

और फिर, एक साधारण खोज के द्वारा, मुझे उनके wrmsr कमांड की कमान मिली - ऐसी 29 फाइलें थीं। फिर उनमें से प्रत्येक को आईडीए में लोड करना पड़ा और वहां सही कोड की तलाश की, जो 3AH रजिस्टर को लॉक करता हो।

ऐसा कोड 62D171CB-78CD-4480-8678-C6A2A797A8DE.MOD नाम से केवल एक फ़ाइल में पाया गया था, और यह इस तरह दिखता था (कुछ समझ में आने वाले कार्यों का नाम बदलने के बाद और कुछ टिप्पणियों को जोड़ने पर मेरे कुछ कामों के बाद):

 LOCK_VMX proc near push esi push 3Ah call ReadMSR pop ecx mov ecx, eax xor esi, esi and ecx, 1 or ecx, esi pop esi jnz short exitprc ; if(ReadMSR() & 1) goto exitprc; push edx or eax, 1 ; Set lock bit (bit #0) push eax push 3Ah call WriteMSR add esp, 0Ch exitprc: retn LOCK_VMX endp 

परिभाषा के अनुसार, एक कोड को लॉक करने वाला कोड एक बार ऐसा करता है। इसलिए, हमारी हैक करने के लिए यह सबसे अच्छी जगह है: निर्देशों में नंबर 1 को नंबर 5 में बदलें:

 or eax, 1 

यह इस तथ्य को जन्म देगा कि एक ही समय में लॉक बिट सेट करते हुए, हम VMX बिट (बिट # 2) सेट करते हैं। यहां ध्यान दें कि हमारे पास बिट # 1 सेट करने का अधिकार नहीं है, क्योंकि हमारे प्रोसेसर में SMX निर्देशों का सेट समर्थित नहीं है (यह CPUID.1H कहता है: ECX बिट 6।

हम इसे पूरी तरह से * .ROM फ़ाइल में नहीं बदलेंगे, लेकिन इस फ़ाइल में * .MOD ब्रैड में। ऐसा करने के लिए, फीनिक्सटूल। Exe प्रोग्राम में, जो पहले से ही खुला है और उसमें पहले से ही BIOS लोड हो चुका है, स्ट्रक्चर बटन पर क्लिक करें और हमारे फाइल नाम के साथ ब्रांच ढूंढें:

हम एक्सट्रैक्ट बटन दबाते हैं, हमें * .MOD फ़ाइल (जिसमें हेडर + बॉडी * .ROM फ़ाइल) होती है, और हम इस मॉड फ़ाइल में अपना बिट सही करते हैं। हम आईडीए में देखते हैं कि बाइनरी कोड उस अनुदेश के पड़ोस से मेल खाता है जिसे हम बदल रहे हैं, और हेक्स संपादक में हम फ़ाइल को खोलते हैं, कोड में इस जगह की तलाश करते हैं, और 01 से 05 तक केवल 1 बाइट बदलते हैं। हम संशोधित * .MOD फ़ाइल को सहेजते हैं। फिर फीनिक्सटूल में, रिप्लेस पर क्लिक करें, संशोधित मॉड का चयन करें, और बाहर निकलें पर क्लिक करें। वह सब है। कार्यक्रम ने खुद ही बायोस का पुनर्निर्माण किया और इसे हमारे लिए पैक किया, और साथ ही इसे उसी नाम से पुकारा जैसा कि यह था (पुरानी फाइल को .old एक्सटेंशन के साथ सहेजा गया था)।

वह सब है। अब USB HDD पर नए BIOS के साथ एकमात्र फ़ाइल भरें (आप USB फ्लैश ड्राइव पर भी कर सकते हैं), और ऊपर वर्णित BIOS आपातकालीन पुनर्प्राप्ति प्रक्रिया करें। वह इस नए BIOS के साथ कंप्यूटर को फ्लैश करेगा और सब कुछ तैयार हो जाएगा।

यहाँ अब SecurAble का आउटपुट कैसा दिखता है:


अब वर्चुअलबॉक्स ने 4 कोर के साथ आभासी मशीनों को लॉन्च किया (और एक के साथ नहीं, जैसा कि पहले था)। अब, मेरे मुख्य 32-बिट ऑपरेटिंग सिस्टम के तहत, मैं वर्चुअल मशीनों में 64-बिट ओएस चला सकता हूं।
और, सबसे महत्वपूर्ण बात यह है कि अब वर्चुअल मशीनें परावर्तित होने के बजाय वास्तव में वर्चुअलाइज्ड होती हैं (हाइपरवाइजर VMX निर्देशों का उपयोग करता है)।

PS अन्य निर्माताओं के बायोस (Insyde नहीं) में, BIOS को न केवल ठीक करना संभव है, बल्कि SYMCMOS.EXE प्रोग्राम द्वारा निकाली गई केवल इसकी सेटिंग्स। वहाँ की प्रक्रिया समान है, सिवाय इसके कि असंतुष्ट BIOS में एक सेटिंग संख्या होती है जिसका उपयोग VMX को प्रतिबंधित या सक्षम करने के लिए किया जाता है, और फिर यह सेटिंग सीधे BIOS के CMOS में संपादित की जाती है। मेरे BIOS में, ऐसी कोई सेटिंग नहीं है, या सिमकोक्स प्रोग्राम उन्हें नहीं मिला है, इसलिए यह फ़ाइल-कटिंग पथ मेरे मामले में उपयुक्त नहीं है। प्रत्यक्ष BIOS हैक पथ अधिक विश्वसनीय लगता है: इस तरह हम बस किसी भी BIOS सेटिंग्स को अनदेखा करते हैं, बस VMX बिट सेट करें और उसके बाद 0x3A रजिस्टर को लॉक करें।

खुशी है :) अंत तक पढ़ने के लिए धन्यवाद।